Passwort- und Secrets-Manager · Zero-Knowledge
Deine Passwörter.
Dein Server.
Dein Schlüssel.
traisor verschlüsselt alles in deinem Browser, bevor es den Rechner verlässt. Auf dem Server liegt nur Chiffrat. Lesen kannst es nur du.
Zugang derzeit nur per Einladung · Chrome-Erweiterung · Mobile-Apps folgen
x9$Kq…Tz4f · Chiffrat
Argon2id · 64 MiB
XChaCha20-Poly1305
Klartext am Server: 0 B
Warum wechseln · Anbieter für Anbieter, jeder Punkt belegt
Warum sind deine Daten gefangen bei einem Anbieter, der …
-
Vorfall
LastPass
… Speicherte die Adressen deiner Konten unverschlüsselt – in der 2022 kopierten Tresor-Sicherung waren sie lesbar.
traisor dagegen Bei traisor sind URL, Titel, Ordner, Favorit und Typ verschlüsselter Inhalt.
LastPass-Blog: Notice of Recent Security Incident· 22.12.2022 · geprüft 19.09.2026
-
Vorfall
LastPass
… Hatte in derselben 2022 kopierten Sicherung Rechnungsadressen, Telefonnummern, E-Mail- und IP-Adressen seiner Kunden.
traisor dagegen traisor hat kein Abrechnungssystem, speichert keine Adresse und loggt keine IP-Adressen.
LastPass-Blog: Notice of Recent Security Incident· 22.12.2022 · geprüft 19.09.2026
-
Geschäftsmodell
LastPass
… Beschränkt den Gratis-Tarif seit März 2021 auf Geräte eines einzigen Typs: entweder Computer oder Mobilgeräte.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
LastPass-Blog: Changes to LastPass Free· 16.02.2021 · geprüft 19.09.2026
-
Export
LastPass
… Exportiert als CSV mit acht Spalten; Anhänge, Passwortverlauf und Einstellungen je Eintrag haben darin keine Spalte.
traisor dagegen traisor exportiert jeden Eintrag vollständig als dokumentiertes JSON.
Bitwarden-Quelltext: LastPass-CSV-Importer· ohne Datum · geprüft 19.09.2026
-
Geschäftsmodell
1Password
… Friert dein Konto nach Abo-Ende ein: Einträge nur noch ansehen und kopieren, nicht mehr anlegen, bearbeiten oder ausfüllen.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
1Password-Support: If your account is frozen· 03.08.2026 · geprüft 19.09.2026
-
Geschäftsmodell
1Password
… Setzt seit Version 8 eine Mitgliedschaft voraus; eigenständige lokale Tresore gab es nur bis Version 7.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
1Password-Support: Move your data to a 1Password account· 17.08.2026 · geprüft 19.09.2026
-
Export
1Password
… Lässt beim CSV-Export Sicherheitsfragen, verknüpfte Einträge, verknüpfte Apps und benutzerdefinierte Felder weg.
traisor dagegen traisor exportiert jeden Eintrag vollständig als dokumentiertes JSON.
1Password-Support: Export your data· ohne Datum · geprüft 19.09.2026
-
Architektur
1Password
… Legt deine Daten in der bei Anmeldung gewählten Region auf seinen Servern ab; ein Regionswechsel braucht ein neues Konto.
traisor dagegen traisor läuft auf einem eigenen Host; Datenbank und Backup liegen nur im internen Netz.
1Password-Support: About 1Password regions· 18.08.2026 · geprüft 19.09.2026
-
Architektur
Bitwarden
… Führt Eintragstyp, Ordnerzuordnung, Favorit und Papierkorb-Status als eigene, unverschlüsselte Spalten in der Server-Datenbank.
traisor dagegen Bei traisor sind URL, Titel, Ordner, Favorit und Typ verschlüsselter Inhalt.
Bitwarden-Server-Quelltext: Tabelle Cipher· ohne Datum · geprüft 19.09.2026
-
Architektur
Bitwarden
… Speichert und verarbeitet die Tresordaten des Cloud-Angebots in der Microsoft-Azure-Cloud in den USA oder der EU.
traisor dagegen traisor läuft auf einem eigenen Host; Datenbank und Backup liegen nur im internen Netz.
Bitwarden-Hilfe: Data Storage· ohne Datum · geprüft 19.09.2026
-
Export
Bitwarden
… Bindet den verschlüsselten Export an genau das Konto, das ihn erzeugt hat; nach einer Schlüsselrotation wird er unlesbar.
traisor dagegen traisor exportiert jeden Eintrag vollständig als dokumentiertes JSON.
Bitwarden-Hilfe: Export Vault Data· ohne Datum · geprüft 19.09.2026
-
Architekturinzwischen behoben (2026)
Bitwarden
… Hob Konten mit weniger als 600.000 PBKDF2-Iterationen erst mit Release 2026.2.1 automatisch auf das Minimum an.
traisor dagegen traisor hebt die Schlüsselableitung bei jedem Entsperren automatisch auf die aktuelle Mindeststärke an.
Bitwarden-Hilfe: Encryption Key Derivation Algorithms· ohne Datum · geprüft 19.09.2026
-
Geschäftsmodell
Dashlane
… Stellte die Mac- und Windows-Apps im Januar 2022 ein; Nutzer wurden abgemeldet und auf Web-App und Erweiterung verwiesen.
Dashlane-Blog: Dashlane is going web-first· 24.06.2021 · geprüft 19.09.2026
-
Export
Dashlane
… Exportiert im DASH-Format, das kein anderer Passwortmanager importieren kann; Anhänge und Passkeys fehlen darin.
traisor dagegen traisor exportiert jeden Eintrag vollständig als dokumentiertes JSON.
Dashlane-Support: Export your Dashlane data· 29.09.2022 · geprüft 19.09.2026
-
Architektur
Dashlane
… Betreibt seine Infrastruktur laut eigener Architekturübersicht bei AWS (Nitro Enclaves, dedizierte private AWS-Umgebung).
traisor dagegen traisor läuft auf einem eigenen Host; Datenbank und Backup liegen nur im internen Netz.
Dashlane-Support: Architekturübersicht· 27.01.2026 · geprüft 19.09.2026
-
Architektur
Google Passwortmanager
… Speichert bei der Standardverschlüsselung den Schlüssel zu deinen Passwörtern im Google-Konto: „you trust Google to hold the key“.
traisor dagegen Bei traisor entsteht der Schlüssel nur auf deinem Gerät aus deinem Master-Passwort.
Google-Konto-Hilfe: On-device encryption for passwords· ohne Datum · geprüft 19.09.2026
-
Vorfall
Google Passwortmanager
… Räumt ein, dass die Windows-DPAPI nicht vor Programmen schützt, die als angemeldeter Nutzer laufen; Passwörter sollen später folgen.
traisor dagegen Im gesperrten Zustand liegt bei traisor kein Schlüssel und kein Klartext auf der Platte.
Google Security Blog: Improving the security of Chrome cookies on Windows· 30.07.2024 · geprüft 19.09.2026
-
Architektur
Google Passwortmanager
… Zählt Angreifer, die als derselbe Betriebssystem-Nutzer Code ausführen, nicht zu seinem Bedrohungsmodell; sie können Chrome-Dateien lesen.
traisor dagegen Im gesperrten Zustand liegt bei traisor kein Schlüssel und kein Klartext auf der Platte.
Chromium Security FAQ· ohne Datum · geprüft 19.09.2026
-
Geschäftsmodell
Google Passwortmanager
… Behält sich in den Nutzungsbedingungen vor, den Zugang zu sperren oder das Konto zu löschen, Vorankündigung „when reasonably possible“.
traisor dagegen traisor hat keine solche Klausel; du kannst jederzeit exportieren und offline lesen.
Google-Nutzungsbedingungen· 30.07.2026 · geprüft 19.09.2026
-
Export
Google Passwortmanager
… Exportiert als CSV-Datei, die laut Google jeder öffnen kann, der das Gerät nutzt; Google empfiehlt, sie danach zu löschen.
traisor dagegen traisor schreibt den Export auf Wunsch passwortverschlüsselt in einem offengelegten Format.
Google-Chrome-Hilfe: Export passwords· ohne Datum · geprüft 19.09.2026
-
Architektur
Keeper
… Betreibt seine Plattform bei Amazon AWS und repliziert verschlüsselte Datenbanken und Dateiobjekte in mehrere geografische Regionen.
traisor dagegen traisor läuft auf einem eigenen Host; Datenbank und Backup liegen nur im internen Netz.
Keeper: How Keeper Secures Passwords, Secrets and Access· ohne Datum · geprüft 19.09.2026
-
Vorfallinzwischen behoben (2017)
Keeper
… Ließ 2017 in Erweiterung 11.3 zu, dass eine bösartige Website privilegierten Code in der Erweiterung ausführt.
traisor dagegen Bei traisor bekommt das Content-Script genau einen Eintrag nach deinem Klick, nur bei passender Domain.
Keeper-Blog: Update for Keeper Browser Extension 11.4.4· 15.12.2017 · geprüft 19.09.2026
-
Geschäftsmodell
NordPass
… Löscht ein kostenloses Konto nach 36 Monaten ohne Nutzung automatisch, samt Tresordaten und ohne Wiederherstellung.
NordPass-Support: Why do dormant accounts get deleted?· 19.09.2026 · geprüft 19.09.2026
-
Geschäftsmodell
NordPass
… Erlaubt im Gratis-Tarif nur eine aktive Sitzung auf einem Gerät.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
NordPass-Support: Premium vs Free version of NordPass· 17.09.2026 · geprüft 19.09.2026
-
Geschäftsmodell
Proton Pass
… Löscht ein kostenloses Konto samt Passwörtern, wenn es ein Jahr lang nicht genutzt wird.
Proton-Support: Inactive accounts· ohne Datum · geprüft 19.09.2026
-
Geschäftsmodell
Proton Pass
… Zeigt nach dem Wechsel auf den Gratis-Tarif nur noch für die ersten drei 2FA-Einträge Codes an.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
Proton-Support: Proton Pass plans explained· ohne Datum · geprüft 19.09.2026
-
Geschäftsmodell
RoboForm
… Unterstützt Konten der Version 7 seit Januar 2022 nicht mehr; die Anmeldung verlangt erst den Umstieg auf Version 9.
RoboForm-Hilfe: Version 7 end of life FAQ· 06.08.2026 · geprüft 19.09.2026
-
Geschäftsmodell
RoboForm
… Bietet die Synchronisierung über mehrere Geräte nur als Premium-Funktion an.
traisor dagegen traisor kennt kein Abo und keine Kontostufen.
RoboForm-Hilfe: Key features of RoboForm for Android· 05.09.2026 · geprüft 19.09.2026
-
Export
Norton Password Manager
… Exportiert die Tresordaten als CSV-Datei; die Anleitung nennt keine Verschlüsselungsoption für die Datei.
traisor dagegen traisor schreibt den Export auf Wunsch passwortverschlüsselt in einem offengelegten Format.
Norton-Support: Export your Norton Password Manager data· 18.11.2024 · geprüft 19.09.2026
-
Export
Apple Passwörter
… Exportiert Passwörter unverschlüsselt als CSV; WLAN-Passwörter, fremd geteilte Passwörter und „Mit Apple anmelden“ bleiben draußen.
traisor dagegen traisor schreibt den Export auf Wunsch passwortverschlüsselt in einem offengelegten Format.
Apple-Benutzerhandbuch Passwörter: Export passwords from your Mac to a file· ohne Datum · geprüft 19.09.2026
-
Architektur
Apple Passwörter
… Verlangt unter Windows zur Einrichtung ein Apple-Gerät, das in Bluetooth-Reichweite ist oder Erweiterten Datenschutz aktiv hat.
traisor dagegen Bei traisor braucht die Anmeldung nur E-Mail und Master-Passwort, kein zweites Gerät.
Apple-Benutzerhandbuch iCloud für Windows: Set up iCloud Passwords· ohne Datum · geprüft 19.09.2026
-
Architektur
Microsoft Edge
… Legt den Schlüssel zu den gespeicherten Passwörtern so ab, dass jeder Prozess des angemeldeten Nutzers ihn erreicht; kein Master-Passwort.
traisor dagegen Im gesperrten Zustand liegt bei traisor kein Schlüssel und kein Klartext auf der Platte.
Microsoft Learn: Microsoft Edge password manager security· 18.07.2024 · geprüft 19.09.2026
-
Export
Microsoft Edge
… Exportiert Passwörter als CSV, die laut Microsoft ungeschützt ist und für jeden sichtbar, der die Datei sieht.
traisor dagegen traisor schreibt den Export auf Wunsch passwortverschlüsselt in einem offengelegten Format.
Microsoft-Support: Export passwords in Microsoft Edge· ohne Datum · geprüft 19.09.2026
Alle Angaben zu anderen Anbietern stammen aus deren eigenen Veröffentlichungen oder aus namentlich genannten Fachquellen und sind mit Datum belegt. Markennamen gehören ihren Inhabern.
Demo · in Echtzeit
Ein Login in drei Sekunden.
Die Uhr im Bild läuft in Echtzeit mit: Feldsymbol, Auswahl, ausgefüllt. Den Klick auf „Anmelden“ machst du selbst.
- Abgleich über die registrierbare Domain, nie über HTTP
- Die Auswahl liegt in einem abgeschirmten Rahmen, die Seite kann sie nicht lesen
- Einmalcodes (TOTP) gleich mit dabei
Beispiel-Shop · Kundenkonto
Anmelden
Passwort
Es wird nur der gewählte Eintrag an die Seite übergeben.
Willkommen zurück.
Beispiel-Shop · Kundenkonto · peter@example.de
So bleibt es geheim
Verschlüsselt, bevor es deinen Rechner verlässt.
Dein Master-Passwort wird nie übertragen. Aus ihm entsteht im Browser ein Schlüssel, und nur mit diesem Schlüssel wird aus Zeichensalat wieder ein Passwort.
Master-Passwort
bleibt in deinem Kopf und in deinem Browser
Argon2id
64 MiB Speicher je Versuch machen Durchprobieren teuer
Dein Schlüssel
256 Bit, lebt nur im Arbeitsspeicher, weg nach 15 min Leerlauf
XChaCha20-Poly1305
jeder Eintrag einzeln, mit eigener 24-Byte-Nonce
Server
speichert und synchronisiert, lesen kann er nichts
- Adresse
- https://konto.beispiel.de
- Benutzer
- peter@example.de
- Passwort
- Vk7#mQ-2sLr9!xTe
- Notiz
- Kundennr. 40-2291
Im Klartext kennt der Server nur, was er zum Zustellen braucht: Konto-E-Mail, IDs, Zeitstempel, KDF-Parameter.
Ehrlich gesagt
Was traisor nicht leistet.
Ein Vergleich ist nur fair, wenn beide Seiten vollständig sind. Das hier gehört dazu.
Kein externes Audit
Erweiterung und Server wurden bisher von niemandem außerhalb geprüft.
Ein Betreiber, keine Zusage
Ein einzelner Mensch betreibt Server und Backups. Es gibt keine Verfügbarkeitszusage und kein Failover.
Master-Passwort weg, Daten weg
Zero-Knowledge heißt: Niemand kann es zurücksetzen, auch wir nicht.
Noch keine Mobile-Apps, kein Notfallzugriff
Beides ist geplant, beides gibt es heute nicht. Auch Anhänge fehlen noch.
„Dein Server“ gilt wörtlich nur, wenn du ihn selbst betreibst
Mit einer Einladung liegen deine Chiffrate auf unserem Server. Lesen können wir sie nicht. Deine E-Mail-Adresse und Zeitstempel sieht der Server, der Proxy behält Zugriffs-IPs bis zu 35 Tage.
Nachprüfbar
Sechs Zahlen, keine davon geschätzt.
0Bytes
Tresorinhalt im Klartext auf dem Server
Titel, Adressen, Passwörter, Notizen: alles Chiffrat.
64MiB
Argon2id-Speicher je Entsperren
Jeder Rateversuch eines Angreifers kostet genauso viel.
256Bit
Schlüssellänge
Entsteht im Browser, verlässt ihn nie.
24Byte
Nonce je Eintrag
XChaCha20-Poly1305, jeder Eintrag einzeln versiegelt.
15min
bis zur Auto-Sperre
Auch bei Bildschirmsperre und Browser-Neustart.
1Datei
für den Umzug aus LastPass
CSV wählen, im Browser einlesen, fertig.
Funktionen
Alles, was du täglich brauchst. Sonst nichts.
Tresor
Passwörter, SSH-Schlüssel, Karten und Notizen. Kategorienfarben halten Ordnung, gruppiert oder als eine Liste.
Autofill
Ein Symbol im Feld, eine Auswahl, fertig. Kein Autologin, nie über HTTP, und Seiten, die du ausnimmst, bleiben in Ruhe.
Generator
Zufall aus der Krypto-Quelle des Browsers. Der Verlauf bleibt lokal und landet nicht in deinem Tresor.
Import
Dein LastPass-Export wird im Browser gelesen und sofort verschlüsselt. Die CSV-Datei verlässt deinen Rechner nicht.
Auch Form-Fill-Profile und traisor-JSON
Hol deine Passwörter zurück.
traisor läuft derzeit für einen kleinen Kreis. Schreib eine Mail, du bekommst eine Einladung, die Erweiterung und eine kurze Anleitung für den Umzug.
Keine Tracker, keine Cookies, keine Inhalte von Dritten auf dieser Seite.